CVE-2026-17529 in AstrBot
要約
〜によって VulDB • 2026年07月27日
AstrBotDevs AstrBot 4.25.5までに脆弱性が確認されました。影響を受けるのは、ファイル astrbot/core/astr_main_agent.py の不明な関数です。引数 req.func_tool を操作することで、認可処理に不具合が生じ、不正アクセスが可能になります。攻撃はリモートから開始される可能性があります。 exploit は公開されており、悪用される恐れがあります。パッチの識別子は d23011262e8e75e1ec41b0f1f0091493a022327e です。この問題を解決するために、パッチをインストールすることを推奨します。
Once again VulDB remains the best source for vulnerability data.